共查询到10条相似文献,搜索用时 15 毫秒
1.
随着电力系统信息化技术的不断发展,电力调度中心的管理信息大区作为便捷的网络区域,承载大量的电力调度生产管理系统。通过"分区、分域、分级、分层"的总体设计原则,提出一种电力调度生产管理系统的技术管理体系设计,用以指导业务系统在管理信息大区的密集部署与科学管理,实现消除安全隐患,提高系统的可用性、灵活性与扩展性,进而更可靠有效地保障与支持电网调度的安全生产。 相似文献
2.
电力数据网安全防护整体解决方案 总被引:1,自引:0,他引:1
安全现状电力数据网包括电力调度数据网和电力信息数据网,是电网企业用以输变电自动化控制和业务办公自动化的基础平台, 是电力企业安全生产的重要技术保证。经过近些年的建设,各电网企业普遍实现了纵向互联、横向隔离的电力调度数据网和电力信息数据网,实现了生产系统和办公系统的自动化、网络化运行。但在各级网络内部,普遍存在着访问控制不严格、网络异常状态发现不及时、缺乏预警手段、对安全风险缺乏宏观检测与控制手段等现象。电力系统网络的安全性和可靠性已成为一个非常紧迫的问题。 相似文献
3.
参照国际范围内过去所出现的各类大范围断电问题,研究现有电力装置运行安全平稳控制的“三条防护屏障”内容中可能出现的失效异常情况,拟定出预防电力装置出现平稳态势瘫痪及大范围断电停产的电力网络安全平稳特级安全防护屏障——依托于响应机制的电力装置安全平稳控制体系.且阐述了此运作体系的功能范围、依托于响应机制的电力网络宽域安全平稳管控的重点工艺和立足于响应机制的宽域安全平稳管控机制创新的新成果. 相似文献
4.
5.
出口选择算法是域间路由策略的直接体现,并具备流量工程能力。针对可调域间路由出口选择算法引起的大幅流量迁移问题,以控制与转发分离的网络架构为背景,提出了基于流量迁移预测的出口选择算法TMP-TIE。该算法在TIE算法的基础上加入对流量迁移的预测和判定,避免出口变化引起的大幅流量迁移,降低对域间流量传输的影响。通过模拟实验比较了热土豆、TIE和TMP-TIE的性能,实验结果说明,TMP-TIE具有最小的路由敏感性和流量敏感性,能降低故障条件下的网络代价和网络拥塞的概率,有利于实现域间流量工程。 相似文献
6.
基于安全状态域的网络评估模型 总被引:5,自引:1,他引:5
将基于攻击图的评估与依赖标准的评估相结合,提出了一种基于安全状态域(security state region,简称SSR)的网络安全评估模型(security-state-region-based evaluation model,简称SSREM).该模型将攻击的影响分为攻击能力改变和环境改变,通过两者之间的因果关系建立数学模型,提出了安全状态域趋向指数的概念,借助Matlab进行攻击趋势的曲面拟合,进而进行安全状态域的划分和网络的安全性评估.实验结果表明,依据SSREM进行的评估能够通过安全状态域和安全状态域趋向指数反映网络进入不同状态的难易程度,对网络安全性量化评估具有借鉴意义. 相似文献
7.
提出了一个基于域活动目录的网络准入控制方案,利用活动目录中的应用目录,分区存储网络准入控制中的主机信息、安全策略配置、站点网络环境等数据,集成域用户身份认证,同时利用VMPS协议实现动态VLAN划分,隔离认证与未认证主机,合格与不合格主机。 相似文献
8.
按照“安全分区、网络专用、横向隔离、纵向认证”的电力二次系统安全防护原则,论述电厂侧调度数据网安全防护设计要点. 相似文献
9.
提出一种基于主机服务状态检测和关键流量识别的聚集流量细粒度分类、识别及控制方法,并在可控网络上实现基于此聚集流量分类的流量型DoS攻击分布式检测和防御.该方法利用攻击检测感知器和控制路由器间的安全通讯协作,通过调整控制路由器集上的聚集流量分类策略和Rampart控制机制对一般聚集流量的控制力度,使得被保护主机及其网络在受到流量型DoS攻击的情况下,其负载和拥塞程度仍可以稳定在一个正常的范围内,从而有效地保证关键聚集流量服务请求的QoS需求. 相似文献